ランサムウェアの平均停止期間が36日・被害額3.5億円に急増——トレンドマイクロ調査、生成AI普及で対策が追いつかない実態

「うちの会社でランサムウェアの被害が出たら、どのくらい業務が止まるの？」
「生成AIを導入したら、かえって攻撃を受けやすくなるって本当？」

ボス

36日だ。ランサムウェアの被害を受けた企業が業務を再開するまでの平均日数だ。
2024年度の10.2日から一気に3倍以上になった。これは他人事ではないな

チップス

36日も！？1か月以上も業務が止まるんでしゅか……それだけで会社が傾いてしまいそうでしゅ

トレンドマイクロとCIO Loungeが従業員500名以上の法人組織の経営者・セキュリティ責任者306人を対象に実施した「セキュリティ成熟度と被害の実態調査 2026」（2026年8月21日発表）で、衝撃的な数値が明らかになりました。
ランサムウェアによる平均業務停止期間は36日（約862.9時間）、平均被害額は約3.5億円にのぼり、いずれも2024年度調査から大幅に悪化しています。
生成AIの普及が攻撃対象を広げている実態も浮かび上がりました。

セキュリティ担当者がこの調査データを押さえておけば、経営層への説明や対策予算の確保に活用できます。

ランサムウェア被害が深刻化——平均停止期間36日・被害額3.5億円の衝撃

今回の調査は、過去3年間でサイバー攻撃の被害を受けた従業員500人以上の法人組織の経営層・セキュリティ責任者306人が対象です。
日本企業のリアルな被害実態を映した調査として、その数値の深刻さが際立っています。

前年比3.5倍——業務停止期間の急激な長期化

調査結果からランサムウェア被害の主要数値を整理すると、次のとおりです。

業務停止期間の3倍超の増加は特に注目すべきです。
1か月以上業務が止まれば、顧客との取引機会の喪失、従業員の給与・固定費の流出、ブランド毀損などが重なり、実際の損害は調査数値をさらに上回ることも少なくありません。

ボス

停止期間が3倍になった背景には、攻撃の手口が高度化した点がある。
バックアップを狙い撃ちにして復旧の手段を奪うケースが増えているんだ

チップス

バックアップも暗号化されちゃうんでしゅか……それじゃ復元できないでしゅよね

生成AI普及が攻撃の「武器化」に——対策が追いつかない実態

攻撃者が被害を拡大できる背景には、生成AIの活用と日本企業側の対策の遅れが重なっています。

「外部からの攻撃への備えが不十分」の実態

今回の調査では、セキュリティ対策を阻む要因として以下が明らかになりました。

生成AIの導入企業ではガイドライン整備や教育実施は進んでいます。
一方で、外部からの攻撃に対する備えが不十分な状況が続いており、ツールを整えても運用する人材・スキルが追いつかないという構造的な課題が残っています。

ボス

生成AIを使いこなしているのは、今や攻撃者も同じだ。
高度なフィッシングメールの大量生成も、侵入経路の探索も、AIで効率化されている。
防御側だけが人手不足のままでは差が開く一方だな

チップス

攻撃者もAIを使ってるんでしゅか……人間vs AIで、しかも組み合わせまで使われてるんでしゅね

まとめ

ランサムウェアによる平均業務停止期間が36日・平均被害額が3.5億円というデータは、「我が社は大丈夫」という楽観論に対する強い警告です。
まずバックアップの独立性（ネットワークから切り離した保管）を確認し、次に初動対応手順（インシデントレスポンスプラン）の整備状況を点検することが重要です。

生成AI活用が進む今、セキュリティ対策のコストは「かける額」よりも「かける優先順位」が問われる時代になっています。
人的リソース不足を補うためにもMDR（マネージド検知・対応）サービスの活用など、外部に頼れる仕組みを検討することが有効です。

ボス

調査が明かしたのは、攻撃の巧妙化と防御側の人手不足が同時に進んでいるという厳しい現実だ。
数字を見て「他人事」で終わらせないことが大切だな

チップス

36日の停止はさすがに笑えないでしゅ……今すぐバックアップの確認をしてくるでしゅ！